Организационные средства защиты информации
Администрирование
Представляют собой организационно-технические и организационно- правовые мероприятия, осуществляемые в процессе создания и эксплуатации аппаратуры телекоммуникаций для обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы аппаратуры на всех этапах их жизненного цикла (строительство помещений, проектирование системы, монтаж и наладка оборудования, испытания и эксплуатация). Организационные меры предусматривают: • Ограничение доступа в помещения, в которых происходит обработка конфиденциальной информации. • Допуск к решению задач на компьютер по обработке секретной, конфиденциальной информации проверенных должностных лиц, определение порядка проведения работ на компьютере. • Хранение магнитных носителей в тщательно закрытых прочных шкафах. • Назначение одного или нескольких компьютеров для обработки ценной информации и дальнейшая работа только на этих компьютерах. • Установка дисплея, клавиатуры и принтера таким образом, чтобы исключить просмотр посторонними лицами содержания обрабатываемой информации. • Постоянное наблюдение за работой принтера и других устройств вывода на материальных носитель ценной информации. • Уничтожение красящих лент или иных материалов, содержащих фрагменты ценной информации. • Запрещение ведения переговоров о непосредственном содержании конфиденциальной информации лицам, занятым ее обработкой. Организационно-технические меры предполагают: • Ограничение доступа внутрь корпуса компьютера путем установления механических запорных устройств. • Уничтожение всей информации на винчестере компьютера при ее отправке в ремонт с использованием средств низкоуровневого форматирования. • Организацию питания компьютера от отдельного источника питания или от общей (городской) электросети через стабилизатор напряжения (сетевой фильтр) или мотор-генератор. • Использование для отображения информации жидкокристаллических или плазменных дисплеев, а для печати — струйных или лазерных принтеров. • Размещение дисплея, системного блока, клавиатуры и принтера на расстоянии не менее 2,5-3,0 метров от устройств освещения, кондиционирования воздуха, связи (телефона), металлических труб, телевизионной и радиоаппаратуры, а также других компьютеров, не использующихся для обработки конфиденциальной информации. • Отключение компьютера от локальной сети или сети удаленного доступа при обработке на нем конфиденциальной информации, кроме случая передачи этой информации по сети. • Установка принтера и клавиатуры на мягкие прокладки с целью снижения утечки информации по акустическому каналу. • Во время обработки ценной информации на компьютере рекомендуется включать устройства, создающие дополнительный шумовой фон (кондиционеры, вентиляторы), а также обрабатывать другую информацию на рядом стоящих компьютерах. Эти устройства должны быть расположены на расстоянии не менее 2,5-3,0 метров. • Уничтожение информации непосредственно после ее использования.
Ввиду того, что наиболее сложной в настройке СЗИ от НСД является реализация разграничительной политики доступа к ресурсам (в зависимости от решаемой задачи защиты – разграничения прав доступа к ресурсам могут задаваться либо для пользователей, либо для процессов (приложений), либо для субъекта доступа «пользователь и процесс»), и именно с реализацией разграничительно политики доступа к ресурсам связана наибольшая вероятность ошибок администрирования, будем рассматривать подходы к реализации интерфейсов для механизмов контроля доступа к ресурсам.
Прежде всего, отметим, что сама суть задания разграничений прав доступа в корпоративных приложениях (защита конфиденциальной информации) состоит не в запрете/разрешении доступа каких-либо пользователей к каким-либо объектам (что может использоваться для защиты конкретных объектов от несанкционированного к ним доступа), а в задании разграничительной политики доступа для всех пользователей (процессов) ко всем объектам. Кстати говоря, это является и требованием соответствующего нормативного документа ФСТЭК в области защиты информации.
Требования к реализации разграничительной политики доступа к ресурсам определены действующим сегодня нормативным документом (Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД к информации). Некоторые из этих требований приведем в подтверждение сказанному:
Для каждой пары (субъект - объект) в СВТ должно быть задано явное и недвусмысленное перечисление допустимых типов доступа (читать, писать и т.д.), т.е. тех типов доступа, которые являются санкционированными для данного субъекта (индивида или группы индивидов) к данному ресурсу СВТ (объекту).
Контроль доступа должен быть применим к каждому объекту и каждому субъекту (индивиду или группе равноправных индивидов).
Право изменять правила разграничения доступа (ПРД) должно предоставляться выделенным субъектам (администрации, службе безопасности и т.д.).
Выполнение данного требования принципиально меняет подход к реализации интерфейсного решения для механизмов контроля доступа к ресурсам для корпоративных приложений (защита конфиденциальной информации), т.к. здесь уже следует не защищать конкретные объекты (что можно реализовать, установив соответствующие атрибуты доступа к этим объектам), а формировать разграничительную политику для субъектов, т.е. именно субъектам следует назначать права доступа к объектам.
Как видели в требованиях, корпоративные приложения отличаются тем, что все настройки разграничительной политики доступа к ресурсам должны осуществляться привилегированным пользователем (администратором безопасности), любой иной пользователь должен быть исключен из схемы администрирования, даже в части задания прав доступа к создаваемым им объектам, т.е. должна быть исключена как таковая сущность «Владелец» и все связанное с этой сущностью.
Важнейшим условием корректной реализации разграничительной политики доступа к ресурсам является выполнение требования, касающегося того, что контроль доступа должен быть применим к каждому объекту и каждому субъекту (индивиду или группе равноправных индивидов). Это означает, что даже, разграничив права доступа субъекта ко всем существующим объектам, нельзя обеспечить выполнения данного требования (в части задания разграничений к вновь создаваемым объектам). Очевидно, что единственно корректным решением здесь является реализация разрешительной разграничительной политики доступа к ресурсам: «Все, что явно не разрешено, то запрещено». При реализации подобной политики ко всем вновь создаваемым объектам доступ субъектов будет не разрешен «по умолчанию». Запретительная политика может использоваться опционально.
Что же мы получаем в части требований к реализации интерфейсного решения для механизмов контроля доступа к ресурсам в корпоративных приложениях (защита конфиденциальной информации):
Права доступа назначаются пользователям (не устанавливаются в качестве атрибутов для объектов);
Права доступа назначаются администратором (исключается сущность «Владения» объектом);
Реализуется разрешительная разграничительная политика доступа к ресурсам (запретительная может быть реализована опционально для упрощения некоторых настроек в частных случаях), поэтому права доступа представляют собою следующее «Ресурсы разрешенные для…».